abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    včera 18:55 | Nová verze

    Byla vydána první veřejná preview verze PrusaSliceru 3.0. Přesně 15 let po zveřejnění první verze Slic3ru, které připadlo na 1. září 2011. Jedná se o dosud největší upgrade PrusaSliceru: "Řídili jsme se tím, co skutečně potřebujete, a tak jsme například zcela zahodili stávající uživatelské rozhraní a vytvořili ho znovu od nuly. Přinášíme také nový systém projektů, kompletně přepracované profily navržené pro moderní tiskárny s větším

    … více »
    Ladislav Hagara | Komentářů: 0
    včera 15:55 | Nová verze

    Byl vydán Mozilla Firefox 155.0. Přehled novinek v poznámkách k vydání a poznámkách k vydání pro vývojáře. Vypíchnout lze Smart Window, zatím ale dostupné pouze pro uživatele v USA, Kanadě a Francii. Řešeny jsou rovněž bezpečnostní chyby. Nový Firefox 155 bude brzy k dispozici také na Flathubu a Snapcraftu.

    Ladislav Hagara | Komentářů: 0
    včera 12:33 | IT novinky

    Tima Cooka na pozici generálního ředitele společnosti Apple dnešním dnem nahradil John Ternus, který byl dosud odpovědný za hardware. Tim Cook vedl Apple od roku 2011, kdy funkci převzal od později zesnulého spoluzakladatele společnosti Stevea Jobse. Za 15 let v čele Applu více než zdvojnásobil tržní hodnotu firmy.

    Ladislav Hagara | Komentářů: 1
    včera 11:00 | Pozvánky

    Organizátoři konference LinuxDays ukončil veřejné přihlašování přednášek. Teď je na vás, abyste vybrali nejlepší témata pro letošní ročník. Hlasovat můžete do pondělí 7. září, poté bude podle výsledků hlasování sestaven program pro letošní ročník.

    Petr Krčmář | Komentářů: 4
    včera 10:55 | Nová verze

    Servo, engine webového prohlížeče napsaný v Rustu, byl vydán ve verzi 0.5.0. Novinky shrnuje přehled projektu za červenec. Došlo k dalšímu pokroku ve vykreslování webových stránek. Současným cílem projektu je vytvořit komponentu webového prohlížeče jako WebView pro použití v jiných aplikacích.

    |🇵🇸 | Komentářů: 1
    včera 10:44 | IT novinky

    IKEA a XBOX představují kolekci YXSTABY (pdf). Ta přináší designová a praktická řešení, díky nimž se prostor pro hraní během sekundy promění v útulný a harmonický domov.

    Ladislav Hagara | Komentářů: 2
    včera 02:00 | Nová verze

    Jonathan Thomas oznámil vydání verze 4.0 nelineární střižny OpenShot. Nově podporuje nahrávání obrazu a zvuku, vylepšuje uživatelské rozhraní, mj. color grading, přidává další efekty a mnoho dalšího (seznam změn).

    |🇵🇸 | Komentářů: 0
    31.8. 17:22 | Komunita

    Proběhlo hlasování o používání LLM při vývoji Debianu. Vývojáři Debianu si odhlasovali zodpovědné využívání generativní umělé inteligence.

    Ladislav Hagara | Komentářů: 2
    31.8. 16:11 | Komunita

    Sovereign Tech Agency (Wikipedie) prostřednictvím svého fondu Sovereign Tech Fund podpoří vývoj Flatpaku částkou 508 640 eur.

    Ladislav Hagara | Komentářů: 0
    31.8. 15:55 | Zajímavý software

    Byla vydána první veřejná verze v7.0-mk2 projektu Multikernel (mklinux), který umožňuje spouštět více nezávislých linuxových jader současně na jednom stroji bez hypervizoru.

    Ladislav Hagara | Komentářů: 0
    Které desktopové prostředí na Linuxu používáte?
     (10%)
     (7%)
     (2%)
     (19%)
     (29%)
     (7%)
     (6%)
     (2%)
     (15%)
     (22%)
    Celkem 2533 hlasů
     Komentářů: 31, poslední 13.8. 00:27
    Rozcestník

    Dotaz: diskuze k zabezpeceni serveru

    17.12.2007 00:21 worwan | skóre: 6 | blog: worwan
    diskuze k zabezpeceni serveru
    Přečteno: 676×
    Zdravim :) ,

    Co si myslite, ze je nezbytne aby na serveru bezelo, aby mohl mit admin aspon castecne dobry pocit:)? S cim mate dobre zkusenosti? Trochu se tu rozepisu o tom, jak se snazim zabezpecit server ja :)

    samozrejme iptables - stavovy fw...proti dosu etc..mate jednoduse omezene syn pakety na nejaky pocet za cas? Nebo pouzivate i modul recent? (ten pouzivam na omezeni pokusu na sshcko), hlidate i odchozi spojeni? Jeslti to chapu dobre..tak pokud se pouzije limit, tak velmi jednoduse par synpaketu zablokuje dany port..je to tak ? Nikdo jiny se na neho poradne nepripoji...Takze dos sice nezahlti system, ale nikdo nemuze vyuzivat jeho sluzeb..

    AIDE - popr jiny software na kontrolovani kontrolnich souctu souboru, zmen v souborech atd...? logcheck - analyza logu portsentry - nechavam si poslat na mail, kdo zkousel scanovat porty..odstrihnout ho rovnou mi prijde trochu krute :).

    u apache modul mod_security..fajn..kontroluje inputy z formu i v POSTu a hleda tam spinavosti... chrootkit,rkhunter

    Pouzivate distribucni kernel? Me to prijde nejsnazsi :)..aspon clovek nemusi patchovat vanilku a nemusi sledovat paranoidne co se kde sustne..bohuzel na to neni moc cas..nevyhoda, ze pak je v kernelu neco co tam byt nemusi..ale vetsina jsou stejne moduly..takze co..:)

    grsecurity - co myslite? Je to nutnost? a nebo to neni az tak treba? Zvlast za predpokladu, ze na serveru nema pristup nikdo neduveryhodny. Popr co selinux?:)..

    mate neco na hlidani preteceni bufferu? stack guard ci co vsechno existuje..zatim jsem s tim neexperimentoval..

    Jak se ujistit ze nemam nikde diru? :)

    obcas si pustim nessuse..ale to neohali asi nic moc..kdyz clovek drzi aktualni balicky..jen to pripomene jestli se nezapomnelo na neco pri konfiguraci..jako treba at clovek netroubi do sveta jakou verzi apache pouziva etc.

    tiger - docela fajn...najde dalsi veci na ktere se pri konfiguraci mohlo zapomenout.. hrali ste si s bastille? co na to rikate? :)

    Bylo by hezke, kdyby zkuseni spravci trochu pomohli, prispeli svymi typy etc :)...snazim se nastudovat si co se da o volnem case...ale takhle se o tom bavit nemam moc s kym :) Dik...

    Odpovědi

    Diskuse byla administrátory uzamčena.
    FAQ: Proč byl uzamčen/smazán můj dotaz v Poradně?

    17.12.2007 00:38 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: diskuze k zabezpeceni serveru
    Takovéhle náměty na rozvleklou a tematicky různorodou diskusi se hodí spíš do blogu. Do poradny patří spíš jednotlivé konkrétní dotazy.
    17.12.2007 01:16 worwan | skóre: 6 | blog: worwan
    Rozbalit Rozbalit vše Re: diskuze k zabezpeceni serveru
    Ok..diky za tip..

    Zkusim to nejak rozumne zformulovat a napisu blog...
    17.12.2007 01:35 MiK[3]Zz
    Rozbalit Rozbalit vše Re: diskuze k zabezpeceni serveru
    U mna je na prvom mieste vzdy vyber distribucie, ci uz linuxovej alebo bsd podla potreby, podla toho, co tam bude bezat, podla toho, ci firma chce na tom stroji pustat specificky software, ktory napriklad na BSD nejde, maximalne tak cez emulacnu vrstvu(a naco si robit dalsie problemy, ked to moze bezat na linuxe?..), ci to ma sluzit ako firewall/router/hocico. Cize ak to ma byt nejaky server, na ktorom maju bezat urcite sluzby a ten server by mal byt zapezpeceny dobrym firewallom, i ked na druhu stranu ak by to bol naozaj dolezity server, tak by sa firewall riesil hardwarovo a ovela drahsou cestou, takze moja rada znie: robit vsetko co najjednoduchsie. Nainstalovat distro (gnu/linux alebo bsd), ktore na danu ulohu najviac vyhovuje, respektive spravit nejaku minimal install alebo nieco v tom zmysle, potom minimalizovat system a odstranit zbytocne sluzby, programy, utilitky, nainstalovat firewall a treba sa s nim pohrat, nainstalovat pozadovane sluzby, venovat dostatocny cas ich nastaveniu a potom ten stroj otestovat. Moj nazor na aide/snort/naigos atd je taky, ze to uz su trosku paranoidne softy, i ked samozrejme, ze bezpecnost je na prvom mieste.
    17.12.2007 01:52 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: diskuze k zabezpeceni serveru
    U mna je na prvom mieste vzdy vyber distribucie

    Podstatná je konfigurace a správa, volba distribuce je důležitá snad jen v tom, aby si člověk nezvolil nějakou, která nevydává updaty v dostatečné míře nebo kvalitě. Jinak na ní naprosto nezáleží.

    17.12.2007 02:24 Ash | skóre: 53
    Rozbalit Rozbalit vše Re: diskuze k zabezpeceni serveru
    Kolega to myslel tak, že primárně volí distro s ohledem na účel serveru, nikoliv s ohledem na bezpečnost, kteroužto řeší až posléze v již zvolené distribuci. Takže z jeho pohledu na distribuci naprosto záleží. Jinak jako obecné tvrzení nesouvisející s předchozím příspěvkem máte pravdu.
    17.12.2007 02:27 worwan | skóre: 6 | blog: worwan
    Rozbalit Rozbalit vše Re: diskuze k zabezpeceni serveru
    Diky za dosavadni komentare...

    Vzal jsem si prvni komentar k srdci a zplacal jsem z dotazu prvni zarez do meho blogu...takze prosim dalsi komentare tam..:)

    link na blog
    17.12.2007 06:01 Zdeněk Burda | skóre: 61 | blog: Zdendův blog | Praha
    Rozbalit Rozbalit vše Re: diskuze k zabezpeceni serveru
    Ahoj,

    vlákno zamknu aby se diskze netříštila a byla jen v blogu. Zdeněk
    -- Nezdar není hanbou, hanbou je strach z pokusu.

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.